五项家庭化改造：以个人为中心 · 家谱 · 三种角色 · 附件存储可配置 · 独立页样式

1. 独立页（登录/安装/错误）套上 HTML 骨架 —— 修「首页为什么没有样式」：
   新增 templates/layout-bare.php，View::render 对独立页也走完整 <head> + CSS。
2. 以个人为中心：Kinship::label() 现算称呼、Auth::homeTitle() 出「X的家书」；
   同一批人在不同登录者眼里自动变成公公婆婆 / 岳父岳母（不存一次性称谓）。
3. 附件存储可配置：Storage 门面（local / 阿里云 OSS），库里只存相对键，
   云端失败自动回退本地；设置页可选驱动并填 OSS 参数（照 MovieLog 的方案）。
4. 三种角色：admin / member / guest，访客只读、写操作一律 403；
   accounts.role 枚举扩容，老库靠 Schema::ensure() 自动升级。
5. 家谱：只存相邻两代的边（parent / spouse），其余称呼全部推导 ——
   兄弟姐妹不存边（共同父母 + birth_rank 排行推长子/次女、哥哥/妹妹），
   认不清的人用虚拟人物 is_placeholder 占位，关系天然双向。

顺带修掉本地 e2e 挖出的 8 个线上级 bug（性别写死、长幼方向反、关系方向静默写反、
birth_rank 不从表单取回、隐式可空参数致响应头失效、无文件字段被误判为上传失败、
layout 变量撞车覆盖 $me、世代 0 显示成「下 0 代」）。

验证：kinship 单测 37/0 · HTTP e2e 81/0 · 老库升级专测 14/0 ·
反向验证 11/11（把每个修复改回旧写法，对应断言都会变红）。

app/Auth.php

@@ -43,6 +43,39 @@ final class Auth
         return ($_SESSION['role'] ?? '') === 'admin';
     }
 
+    /** 访客：只能看被授权的信息，不能创建/编辑任何东西 */
+    public static function isGuest(): bool
+    {
+        return ($_SESSION['role'] ?? '') === 'guest';
+    }
+
+    /** 能正常使用系统的人（管理员或家庭成员）—— 判断「能否写」用这个 */
+    public static function canWrite(): bool
+    {
+        $r = $_SESSION['role'] ?? '';
+        return $r === 'admin' || $r === 'member';
+    }
+
+    public static function role(): string
+    {
+        return (string)($_SESSION['role'] ?? '');
+    }
+
+    public static function roleWord(): string
+    {
+        return ['admin' => '管理员', 'member' => '家庭成员', 'guest' => '访客'][self::role()] ?? '成员';
+    }
+
+    /**
+     * 首页标题 —— 「以我为中心」最直接的一处落点。
+     * 登录后看到的不是「家书」，而是「老杨的家书」。
+     */
+    public static function homeTitle(): string
+    {
+        $name = self::name();
+        return $name === '' ? '家书' : $name . '的家书';
+    }
+
     /** 未登录跳登录页 */
     public static function requireLogin(): void
     {
@@ -51,6 +84,20 @@ final class Auth
         }
     }
 
+    /** 需要「能写」的权限（访客会被挡下） */
+    public static function requireWrite(): void
+    {
+        self::requireLogin();
+        if (!self::canWrite()) {
+            http_response_code(403);
+            \App\View::render('error', [
+                'title'   => '访客只读',
+                'message' => '你的身份是访客，只能查看，不能新增或修改内容。',
+            ], 'home');
+            exit;
+        }
+    }
+
     public static function requireAdmin(): void
     {
         self::requireLogin();